Wat is Microsoft Purview en waarvoor gebruik je het?

Microsoft Purview is een geïntegreerd platform van Microsoft voor gegevensbeheer, gegevensbescherming en compliance. Het stelt organisaties in staat om hun gegevens te ontdekken, te classificeren, te beveiligen en te beheren, ongeacht waar die gegevens zich bevinden: in de cloud, on-premises of in hybride omgevingen. In dit artikel beantwoorden we de meest gestelde vragen over Microsoft Purview, van de kernfuncties tot de licentievereisten. Ben je geïnteresseerd in het verdiepen van je kennis? Bekijk ons volledige trainingsaanbod voor meer informatie.

Welke problemen lost Microsoft Purview op?

Microsoft Purview lost de uitdagingen op rondom datasilo’s, onbeheerde gegevensstromen en nalevingsrisico’s. Organisaties worstelen vaak met het bijhouden van waar gevoelige gegevens zich bevinden, wie er toegang toe heeft en of ze voldoen aan wet- en regelgeving zoals de AVG. Purview biedt één centraal overzicht en aanpak voor al deze vraagstukken.

Concreet pakt Microsoft Purview de volgende problemen aan:

• Gebrek aan zichtbaarheid: Organisaties weten vaak niet waar al hun gegevens staan, zeker niet als ze meerdere cloudomgevingen en on-premises systemen gebruiken.
• Nalevingsrisico’s: Zonder centrale controle is het moeilijk om te bewijzen dat gevoelige informatie correct wordt behandeld en beveiligd.
• Ongecontroleerde toegang: Zonder duidelijke classificatie en beleidsregels kunnen medewerkers onbedoeld toegang krijgen tot data die ze niet nodig hebben.
• Fragmentarisch gegevensbeheer: Aparte tools voor beveiliging, compliance en databeheer leiden tot inconsistentie en extra beheerlast.

Door al deze functies samen te brengen in één platform vermindert Purview de complexiteit en vergroot het de controle over bedrijfsgegevens.

Wat zijn de belangrijkste functies van Microsoft Purview?

De belangrijkste functies van Microsoft Purview zijn gegevenscatalogus, gegevensclassificatie, informatiebescherming, preventie van gegevensverlies (DLP), compliancebeheer en auditlogboeken. Samen vormen deze functies een volledig ecosysteem waarmee organisaties hun gegevens van ontdekking tot bescherming kunnen beheren.

Gegevensbeheer en catalogus

Met de gegevenscatalogus van Purview kunnen organisaties al hun gegevensassets inventariseren en doorzoekbaar maken. Automatische scans detecteren gegevens in verbonden bronnen zoals Azure, Microsoft 365, SQL-databases en zelfs externe cloudplatformen. Zo weet een organisatie altijd waar welke data zich bevinden en wie er eigenaar van is.

Informatiebescherming en compliance

Purview biedt geavanceerde mogelijkheden voor het labelen en classificeren van gevoelige informatie, zoals persoonsgegevens, financiële informatie of intellectueel eigendom. Op basis van die classificaties kunnen automatisch beleidsregels worden toegepast, zoals versleuteling of toegangsbeperking. De compliancefuncties helpen organisaties aantoonbaar te voldoen aan regelgeving zoals de AVG, ISO-normen en branchespecifieke vereisten.

Wat is het verschil tussen Microsoft Purview en Azure Purview?

Microsoft Purview is de opvolger en uitbreiding van Azure Purview. In 2022 heeft Microsoft Azure Purview samengevoegd met de voormalige Microsoft 365 Compliance-oplossingen onder de nieuwe naam Microsoft Purview. Azure Purview richtte zich puur op datagovernance en catalogisering, terwijl Microsoft Purview ook informatiebescherming, DLP en compliancebeheer omvat.

Het onderscheid is dus als volgt samen te vatten:

• Azure Purview (oud): Gericht op datagovernance, datacatalogus en het in kaart brengen van gegevenslandschappen.
• Microsoft Purview (huidig): Combineert datagovernance met informatiebescherming, compliancebeheer, DLP, auditbeheer en risicobeheer in één geïntegreerd platform.

Organisaties die nog Azure Purview gebruikten, zijn automatisch overgegaan naar Microsoft Purview. De functionaliteit van Azure Purview is volledig behouden en uitgebreid.

Voor welke organisaties is Microsoft Purview geschikt?

Microsoft Purview is geschikt voor elke organisatie die werkt met gevoelige gegevens, meerdere databronnen beheert of moet voldoen aan wet- en regelgeving. Dit geldt voor zowel kleine bedrijven als grote ondernemingen, en is bijzonder relevant voor sectoren zoals de gezondheidszorg, financiële dienstverlening, overheid en het onderwijs.

Specifiek profiteert een organisatie het meest van Purview als:

• Er wordt gewerkt met persoonsgegevens of andere gevoelige informatie die AVG-compliant moet zijn.
• Gegevens verspreid zijn over meerdere systemen, zoals Microsoft 365, Azure, en externe cloudplatformen.
• Er behoefte is aan centrale controle en rapportage voor interne of externe audits.
• De IT-afdeling of het compliance-team de beheerlast wil verminderen door processen te automatiseren.

Kleinere organisaties kunnen beginnen met de basismodules en opschalen naarmate hun behoeften groeien. Microsoft Purview is modulair opgezet, wat het toegankelijk maakt voor uiteenlopende organisatietypen.

Hoe werkt Microsoft Purview samen met andere Microsoft-diensten?

Microsoft Purview is diep geïntegreerd met het bredere Microsoft-ecosysteem, waaronder Microsoft 365, Azure, Microsoft Sentinel en Microsoft Defender. Deze integraties zorgen ervoor dat gegevensbescherming en compliance automatisch worden toegepast op de tools die medewerkers dagelijks gebruiken.

Enkele concrete samenwerkingen:

• Microsoft 365: Purview past automatisch gevoeligheidslabels toe op bestanden in SharePoint, OneDrive, Teams en Exchange, en handhaaft DLP-beleid in e-mail en chats.
• Azure: Purview scant en catalogiseert gegevensbronnen in Azure zoals Azure Data Lake, Azure SQL en Synapse Analytics.
• Microsoft Sentinel: Purview deelt signalen over risicovolle gegevensactiviteiten met Sentinel voor geavanceerde dreigingsdetectie.
• Microsoft Defender: Samen met Defender for Cloud Apps bewaakt Purview de toegang tot gevoelige data in cloudapplicaties.

Deze nauwe integratie maakt het mogelijk om een consistente beveiligings- en compliancestrategie te handhaven zonder dat medewerkers van platform hoeven te wisselen.

Welke licentie heb je nodig voor Microsoft Purview?

Welke licentie je nodig hebt voor Microsoft Purview hangt af van de functies die je wilt gebruiken. Basisonderdelen zijn beschikbaar via Microsoft 365-licenties, terwijl geavanceerde compliance- en governancefuncties een aanvullende licentie vereisen, zoals Microsoft 365 E3, E5 of afzonderlijke Purview-add-ons.

De factoren die de licentiekeuze beïnvloeden zijn onder andere:

• Gewenste functies: Eenvoudige gevoeligheidslabels zijn al beschikbaar in lagere licentieniveaus, terwijl geavanceerde DLP, insider risk management en compliancebeheer hogere niveaus vereisen.
• Omvang van de organisatie: Het aantal gebruikers en de schaal van de gegevensomgeving bepalen welk licentiepakket kosteneffectief is.
• Regulatoire vereisten: Organisaties in sterk gereguleerde sectoren hebben doorgaans meer geavanceerde Purview-functies nodig, wat de licentiekeuze beïnvloedt.
• Bestaande Microsoft-licenties: Organisaties die al investeren in Microsoft 365 E5 hebben toegang tot een breed scala aan Purview-functies zonder extra kosten.

Het is raadzaam om de licentiebehoefte te beoordelen op basis van de specifieke compliance- en governancedoelstellingen van de organisatie, bij voorkeur in overleg met een Microsoft-partner of geautoriseerde trainer.

Hoe Startel helpt met Microsoft Purview

Wij bij Startel begrijpen dat het implementeren en beheren van Microsoft Purview de nodige kennis vereist. Of je nu net begint of je bestaande vaardigheden wilt uitbreiden, wij bieden trainingen die je helpen het maximale uit dit platform te halen. Dit is wat wij bieden:

• Praktijkgerichte trainingen voor IT-professionals die willen leren werken met Purview in een realistische omgeving.
• Flexibele leervormen zoals klassikale sessies, live online cursussen en zelfstudiepakketten, afgestemd op jouw planning.
• Maatwerk voor organisaties die hun team willen trainen op de specifieke Purview-functies die zij dagelijks gebruiken.
• Examenvoorbereiding en certificering via onze geautoriseerde examencentra voor Pearson VUE, Kryterion en Exin.

Wil je meer weten over hoe wij jou of jouw team kunnen ondersteunen bij het werken met Microsoft Purview of andere Microsoft-oplossingen? Neem gerust contact met ons op en we helpen je op weg.